Ochrana osobných údajov

Informácie o spracúvaní osobných údajov zákazníkov a návštevníkov e-shopu BOOTY

Aktualizácia dokumentu: 24. októbra 2026

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je In Investments s.r.o., so sídlom Hrušov 140, 049 43 Hrušov, Slovenská republika, IČO: 51 886 545, zapísaná v obchodnom registri vedenom Mestským súdom Košice, oddiel Sro, vložka č. 44517/V (ďalej len „prevádzkovateľ“, „my“ alebo „BOOTY“).

Prevádzkujeme internetový obchod www.bootyshop.eu a jeho jazykové verzie. Ponúkame najmä športové a voľnočasové oblečenie, módne doplnky a ďalšie spotrebiteľské výrobky vrátane vybraných výrobkov na starostlivosť o bielizeň.

Na otázky o ochrane osobných údajov a na uplatnenie vašich práv nás kontaktujte na bootyshopeu@gmail.com, prípadne písomne na adresu sídla. Telefonický kontakt: +421 918 372 125. Táto adresa sídla neslúži automaticky ako adresa na vracanie tovaru; postup pri reklamáciách a vrátení tovaru upravujú obchodné podmienky.

Tieto informácie sú určené zákazníkom, držiteľom zákazníckych účtov, odberateľom marketingových správ, návštevníkom webu a osobám, ktoré s nami komunikujú. Vzťahujú sa aj na spracúvanie údajov pri nákupoch z ďalších krajín EÚ.

2. Aké údaje spracúvame a odkiaľ ich získavame

V závislosti od konkrétneho kontaktu alebo služby môžeme spracúvať:

Identifikačné a kontaktné údaje: meno, priezvisko, fakturačnú a doručovaciu adresu, e-mail, telefón; pri nákupoch podnikateľov aj obchodné meno, IČO, DIČ a ďalšie nevyhnutné fakturačné údaje.

Údaje o objednávkach: objednané produkty a varianty, ceny, zľavy, darčeky, spôsob dopravy a platby, stav objednávky, čísla objednávok, dokladov, údaje o doručení, vrátení a výmene.

Údaje zákazníckeho účtu: identifikátor účtu, prihlasovací e-mail, bezpečnostné záznamy a údaje uložené vo vašom účte. Prihlasovacie heslá sa nesmú ukladať ako čitateľný text.

Platobné a účtovné údaje: suma a stav platby, identifikátor transakcie, zvolená platobná metóda, údaje nevyhnutné na vrátenie platby (napr. IBAN) a obsah účtovných dokladov. Pri platbe cez externú platobnú bránu sa údaje platobnej karty zadávajú do prostredia príslušného poskytovateľa. Pri online platbe BOOTY nevyžaduje a neuchováva úplné údaje platobnej karty ani jej CVV/CVC kód; tieto údaje sa zadávajú v zabezpečenom platobnom rozhraní.

Údaje z reklamácií a vrátenia tovaru: opis vady či požiadavky, fotografia výrobku, komunikácia, spôsob vybavenia, prípadne údaje o refundácii.

Údaje z komunikácie: obsah e-mailov, správ z kontaktných formulárov, zákazníckeho chatu alebo sociálnych sietí, čas komunikácie a údaje potrebné na vybavenie požiadavky.

Marketingové údaje: e-mail, prípadne telefón, údaje o dobrovoľnom prihlásení k odberu cez e-shop alebo pri objednávke, čas a spôsob udelenia súhlasu a jeho odvolania, preferencie a informácie o odoslaných správach, otvoreniach a kliknutiach v rozsahu využívanom systémom Ecomail a dovolenom právnymi predpismi.

Technické a online identifikátory: IP adresa, identifikátory cookies a podobných technológií, informácie o prehliadači, zariadení, čase návštevy a činnostiach na webe; rozsah závisí od nastavení súkromia a súhlasu.

Hodnotenia produktov: meno alebo prezývka zobrazená pri hodnotení, obsah hodnotenia, fotografia či ďalšie údaje, ktoré nám sami poskytnete.

Údaje získavame predovšetkým priamo od vás, pri používaní e-shopu a pri komunikácii. Primerané údaje o doručení, zaplatení či vybavení transakcie môžeme získať aj od dopravcov, platobných poskytovateľov alebo partnerov, ktorých ste pri nákupe využili. Ak nám poskytnete údaje inej osoby (napríklad príjemcu darčeka), uveďte len údaje nevyhnutné na doručenie a zabezpečte, aby táto osoba vedela o ich použití.

3. Na aké účely a na akom právnom základe údaje spracúvame

Naše oprávnené záujmy zahŕňajú bezpečné fungovanie e-shopu, predchádzanie podvodom, ochranu a uplatňovanie právnych nárokov a primeranú zákaznícku podporu. Pri newsletteri BOOTY vychádza z dobrovoľného súhlasu, nie z automatického zaradenia zákazníka do marketingovej databázy. Pred použitím oprávneného záujmu posudzujeme primeranosť zásahu do vašich práv a slobôd.

Ak je spracúvanie založené na súhlase, je dobrovoľné a môžete ho kedykoľvek odvolať. Odvolanie súhlasu neovplyvní zákonnosť predchádzajúceho spracúvania a neznamená vymazanie údajov, ktoré musíme ďalej spracúvať z iného právneho dôvodu.

4. Ktoré údaje musíte poskytnúť

Údaje označené v objednávke ako povinné potrebujeme najmä na uzavretie a splnenie kúpnej zmluvy, doručenie, vyúčtovanie a riešenie súvisiacich zákonných nárokov. Ak nám ich neposkytnete, nemusíme byť schopní objednávku prijať alebo vybaviť. Nie je však povinné zriadiť si zákaznícky účet, ak e-shop umožňuje nákup bez registrácie, ani poskytnúť súhlas s marketingom či nepovinnými cookies. Ich odmietnutie nesmie brániť bežnému nákupu.

5. Platby a bezpečnosť platobných údajov

Na spracovanie online platieb používame platobnú bránu Comgate. V závislosti od zvolenej platobnej metódy a technických podmienok sú zákazníkom dostupné Visa, Mastercard, Google Pay, Apple Pay a PayPal. Pri platbe môže osobné a platobné údaje spracúvať Comgate, zapojené banky, kartové spoločnosti alebo prevádzkovateľ zvolenej platobnej služby v rozsahu potrebnom na realizáciu a zabezpečenie transakcie. Tieto subjekty môžu pri vlastných zákonných povinnostiach vystupovať ako samostatní prevádzkovatelia osobných údajov.

Pri online platbe zákazník zadáva údaje platobnej karty v zabezpečenom rozhraní poskytovateľa platobných služieb alebo jeho partnera. BOOTY neuchováva úplné číslo platobnej karty ani CVV/CVC kód. Na priradenie platby k objednávke, účtovnú evidenciu, reklamáciu transakcie a refundáciu používame najmä informáciu o spôsobe platby, sume, stave platby a identifikátore transakcie. Ak je potrebný bankový účet (IBAN) na refundáciu, spracúvame ho v nevyhnutnom rozsahu na tento účel a súvisiace zákonné povinnosti.

Podrobnosti o spracúvaní údajov priamo poskytovateľom platobnej služby sa riadia aj jeho vlastnými informáciami o ochrane osobných údajov.

6. Newsletter a priamy marketing

Newsletter a ponuky BOOTY zasielame iba osobám, ktoré sa dobrovoľne prihlásili a udelili súhlas, a to samostatným prihlásením na našej webovej stránke alebo výslovným súhlasom v objednávkovom procese. Prihlásenie na newsletter nie je podmienkou nákupu. Súhlas má byť samostatný, slobodný, konkrétny a jednoznačný; nezaškrtnuté políčko pri objednávke nesmie byť automaticky predvolené ako súhlas.

Na správu databázy odberateľov, odosielanie newsletterov a vyhodnocovanie kampaní používame Ecomail. Na tento účel spracúvame najmä e-mailovú adresu, prípadne ďalšie dobrovoľne uvedené kontaktné údaje a preferencie, údaje preukazujúce udelenie súhlasu, jeho odvolanie a informácie o doručení, otvorení či kliknutí na marketingové správy v rozsahu funkcií služby a platného súhlasu.

Súhlas môžete kedykoľvek odvolať, najmä kliknutím na odhlasovací odkaz v marketingovom e-maile alebo správou na bootyshopeu@gmail.com. Po odvolaní prestaneme údaje používať na tento marketing; môžeme uchovať iba nevyhnutné záznamy o udelenom a odvolanom súhlase a o odmietnutí marketingu na preukázanie dodržania povinností a rešpektovanie vašej voľby. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Prevádzkové správy súvisiace s vybavením objednávky, platbou, doručením, odstúpením od zmluvy alebo reklamáciou nie sú newsletterom a na ich odoslanie nepotrebujeme marketingový súhlas, ak sú nevyhnutné na plnenie zmluvy alebo zákonnej povinnosti. Marketingové ponuky do takýchto správ nepripájame spôsobom, ktorý by obchádzal požiadavku na súhlas.

7. Cookies, analytika a personalizovaná reklama

Na našom e-shope používame súbory cookies a podobné technológie. Nevyhnutné technické cookies zabezpečujú napríklad fungovanie nákupného košíka, objednávkového procesu, bezpečnosti alebo zapamätanie nastavení súkromia. Používajú sa len v rozsahu zákonnej výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z.

Analytické a marketingové cookies a podobné technológie sa spúšťajú až po vašom predchádzajúcom súhlase, ktorý získavame prostredníctvom cookie lišty. Ich účelom môže byť vyhodnocovanie návštevnosti, meranie reklamných kampaní, remarketing a prispôsobovanie reklamného obsahu. Pri týchto činnostiach využívame najmä technológie a služby spoločností Google, Meta (Facebook/Instagram) a TikTok. Rozsah spracúvania závisí od udelených súhlasov a od konkrétnej aktívnej funkcie.

V cookie lište máte možnosť nepovinné cookies prijať alebo odmietnuť a spravovať voľby podľa dostupných kategórií. Súhlas môžete následne odvolať alebo zmeniť cez nastavenia cookies na webovej stránke. Odmietnutie nepovinných cookies nebráni uskutočneniu nákupu. Podrobný zoznam používaných cookies a obdobných technológií, vrátane ich poskytovateľov, účelov a doby platnosti, je uvedený v informáciách dostupných cez nastavenia cookies na e-shope.

Ak sú marketingové cookies povolené, reklamní partneri môžu spracúvať informácie o navštívených produktoch, prezeraných kategóriách a aktivitách na webe na vytváranie či vyhodnocovanie reklamných publík a personalizáciu reklamy. Ide aj o marketingové profilovanie v zmysle GDPR. BOOTY nevyužíva výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami voči zákazníkom podľa čl. 22 GDPR. Marketingové profilovanie možno obmedziť odmietnutím alebo odvolaním príslušného súhlasu a uplatnením práv podľa čl. 21 GDPR.

8. Komu osobné údaje poskytujeme

Údaje poskytujeme iba v rozsahu nevyhnutnom na daný účel. Pri poskytovaní služieb BOOTY sú príjemcami alebo spracovateľmi najmä:

Shoptet – prevádzka e-shopu, hosting, technická správa a spracúvanie objednávok;

Comgate – platobná brána, realizácia online platieb a ich vyúčtovanie; podľa zvolenej platobnej metódy sa môžu zapojiť aj Visa, Mastercard, Google Pay, Apple Pay a PayPal, príslušné banky a ďalší platobní partneri;

Ecomail – evidencia marketingových súhlasov, správa newsletterovej databázy, odosielanie správ a vyhodnocovanie rozosielok;

Meta Platforms (Facebook a Instagram), Google a TikTok – reklamné, analytické a meracie služby a marketingové profilovanie v rozsahu udeleného súhlasu a aktuálne aktívnych nástrojov;

dopravcovia a poskytovatelia výdajných miest, napríklad Packeta a ďalší prepravcovia vybraní pri objednávke – doručenie a vrátenie zásielok;

poskytovatelia zákazníckej komunikácie, IT podpory a bezpečnosti, vrátane chatového nástroja, ak je na danej jazykovej verzii aktívny;

externí účtovníci, daňoví a právni poradcovia – plnenie zákonných povinností a ochrana práv;

orgány verejnej moci a ďalšie oprávnené subjekty, keď nám sprístupnenie vyplýva zo zákona.

Nie všetci uvedení príjemcovia získajú údaje o každom zákazníkovi. Rozsah závisí od objednávky, platobnej metódy, zvoleného dopravcu a udelených marketingových či cookie súhlasov. Niektoré spoločnosti vystupujú ako sprostredkovatelia podľa čl. 28 GDPR, iné ako samostatní prevádzkovatelia (najmä pri platobných a vlastných zákonných povinnostiach) alebo podľa okolností ako spoloční prevádzkovatelia. Príslušné vzťahy upravujeme požadovanými zmluvami a inými právnymi mechanizmami.

Osobné údaje zákazníkov nepredávame ako samostatný produkt. V rozsahu platných súhlasov však môžu byť príslušné online identifikátory a reklamné udalosti sprístupnené reklamnej platforme na meranie a zacielenie reklamy.

9. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

Pri niektorých cloudových, komunikačných alebo reklamných službách môže dochádzať k prístupu k osobným údajom alebo ich prenosu do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP), napríklad prostredníctvom dodávateľov s globálnou infraštruktúrou.

Ak k takému prenosu dôjde, uskutočňuje sa iba pri splnení podmienok kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti ochrany (vrátane režimu EU–US Data Privacy Framework, ak sa vzťahuje na konkrétneho certifikovaného príjemcu) alebo primeraných záruk, napríklad štandardných zmluvných doložiek, spolu s dodatočnými opatreniami podľa potreby.

Informácie o konkrétnej krajine, príjemcovi, použitom mechanizme a spôsobe získania kópie príslušných záruk môžete požadovať na bootyshopeu@gmail.com. Skutočné prenosy a opatrenia pravidelne preverujeme podľa zmlúv a aktuálnych služieb.

10. Ako dlho uchovávame osobné údaje

Údaje neuchovávame dlhšie, ako je potrebné na stanovený účel. Ak sa na rovnaké údaje vzťahuje viac účelov, po skončení jedného účelu ich ďalej používame iba v rozsahu potrebnom na iný platný právny základ.

Ak už neexistuje dôvod na spracúvanie, údaje vymažeme, anonymizujeme alebo bezpečne vyradíme podľa interných pravidiel, s prihliadnutím na zálohy a zákonné povinnosti.

11. Aké máte práva

Za podmienok GDPR máte najmä právo:

Na prístup k spracúvaným osobným údajom a súvisiacim informáciám (čl. 15).

Na opravu nesprávnych a doplnenie neúplných údajov (čl. 16).

Na vymazanie údajov, ak sú splnené zákonné podmienky; toto právo nie je absolútne, napríklad pri povinnom uchovávaní účtovných dokladov (čl. 17).

Na obmedzenie spracúvania v zákonom stanovených situáciách (čl. 18).

Na prenosnosť údajov za podmienok čl. 20, predovšetkým pri automatizovanom spracúvaní založenom na súhlase alebo zmluve.

Namietať spracúvanie založené na oprávnenom záujme z dôvodov vašej konkrétnej situácie; proti priamemu marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu (čl. 21).

Kedykoľvek odvolať súhlas so spracúvaním založeným na súhlase; odvolanie nepôsobí spätne (čl. 7 ods. 3).

Nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami, okrem zákonných výnimiek a pri rešpektovaní záruk (čl. 22).

Podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk), alebo využiť inú právnu ochranu.

Svoje práva môžete uplatniť na bootyshopeu@gmail.com alebo písomne na adresu sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od doručenia žiadosti; v zákonom stanovených prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás včas informujeme. Ak budeme mať dôvodné pochybnosti o vašej totožnosti, môžeme požadovať primerané doplňujúce údaje potrebné na jej overenie. Žiadosti sa spravidla vybavujú bezplatne; GDPR umožňuje výnimky pri zjavne neopodstatnených alebo neprimeraných žiadostiach.

12. Ochrana údajov a bezpečnostné opatrenia

Na ochranu údajov používame primerané technické a organizačné opatrenia vzhľadom na povahu údajov, riziká a používané systémy. Zahŕňajú najmä riadenie prístupových práv, ochranu účtov, bezpečný prenos údajov, primerané zálohovanie, preverovanie poskytovateľov a postupy na riešenie bezpečnostných incidentov. Podrobnosti bezpečnostných opatrení nezverejňujeme, ak by to mohlo znížiť ich účinnosť.

13. Údaje detí

E-shop nie je osobitne určený deťom. Ak je na spracúvanie údajov pri ponuke služieb informačnej spoločnosti potrebný súhlas dieťaťa, rešpektujeme vekovú hranicu a podmienky podľa použiteľného práva; na Slovensku je na účely čl. 8 GDPR hranicou 16 rokov. Toto pravidlo nepredstavuje všeobecný zákaz spracúvania akýchkoľvek údajov osôb mladších ako 16 rokov na inom platnom právnom základe. Ak sa dozvieme o nezákonnom spracúvaní údajov dieťaťa, prijmeme primerané opatrenia na jeho nápravu.

14. Sociálne siete, externé odkazy a obsah tretích strán

Naše profily na sociálnych sieťach a externé platobné, doručovacie či komunikačné služby môžu podliehať aj vlastným zásadám príslušných poskytovateľov. Ak prejdete na web alebo službu tretej strany, odporúčame oboznámiť sa s jej pravidlami ochrany súkromia. Pri spoločnom prevádzkovateľstve alebo osobitných funkciách sociálnych sietí postupujeme podľa uplatniteľných zmluvných a právnych pravidiel.

15. Zmeny týchto informácií

Tieto informácie môžeme aktualizovať, napríklad v prípade zmeny právnych predpisov, funkcií e-shopu alebo spôsobu spracúvania údajov. Na webovej stránke zverejníme aktuálne znenie s dátumom účinnosti. Ak to vyžaduje GDPR, poskytneme vám osobitnú informáciu alebo požiadame o nový súhlas ešte pred vykonaním zmeneného spracúvania.

Posledná aktualizácia: 24. 10. 2026.